Как повысить эффективность внутреннего аудита
Главный критерий эффективности системы внутреннего аудита — соблюдение принципов функционирования всей системы компании. Если это положение не выполняется, внутренний аудит будет неэффективным.
Определенной гарантией эффективности процедуры может стать обеспечение этических и профессиональных стандартов внутреннего аудита.
В принципе, их соблюдение гарантирует высокое качество проверки. Сочетание коммерческих стандартов организации и кодекса этики внутреннего аудита дает адекватную оценку как со стороны руководителей организации, так и со стороны внешних проверяющих.
Разработка этического кодекса
Как правило, внутренний аудитор должен обсудить с руководством свои рекомендации и предложения. Часто возникают разногласия, которые превращаются в напряженные дискуссии. Возможность доказать верность своей позиции зависит от профессионализма и личных качеств внутреннего аудитора. Но он всегда должен сохранять свою независимость и объективность рассуждений, не забывая об этическом кодексе.
Кодекс этики и стандарты внутреннего аудита, конечно, должны быть приняты официально. За рубежом существует руководящий орган, сформированный в США в 1941 году и в настоящее время имеющий более 180 офисов по всему миру, — Международный институт внутренних аудиторов. В России на современном этапе развития формируются лишь предпосылки для создания подобной организации. Стоит отметить, что на начальном этапе формирования внутреннего аудита в нашей стране кодекс профессиональной этики и стандарты профессиональной деятельности внутреннего аудита могут быть разработаны локально, то есть в каждой отдельной компании в соответствующей службе.
Любой этический кодекс должен состоять из общей части, описывающей идеальные формы поведения, т. е. такие, которые можно признать профессиональными. Основная текст кодекса должен состоять из двух частей — этических принципов внутреннего аудита и основных положений поведения внутренних аудиторов (например, в конкретных ситуациях). Этические принципы должны отражать следующие ключевые моменты: независимость, беспристрастность, лояльность, ответственность, конфиденциальность. Рассмотрим эти принципы более подробно.
Принципы этического кодекса
Независимость предполагает возможность проводить проверку и выражать беспристрастные суждения. Каждый внутренний аудитор не должен испытывать влияния как со стороны своих коллег, в том числе главного внутреннего аудитора, так и от других сотрудников организации, в том числе управляющих сторон. Следует также отметить, что внутренние аудиторы не должны получать от сотрудников или клиентов (деловых партнеров) ничего ценного (подарки и т.д.).
Принцип объективности прямо вытекает из принципа независимости. Объективность требует, чтобы внутренние аудиторы выполняли свою работу самостоятельно, эффективно и честно. При представлении информации о результатах проверки необходимо отделять факты от домыслов. Внутренний аудитор должен отказаться от проведения проверок в случае выявления лидеров подразделения, состоящих с ним в семейных отношениях.
Лояльность внутренних аудиторов означает, что они не должны быть сознательно вовлечены в незаконную или ненадлежащую деятельность. Руководство отдела внутреннего аудита должно быть самодостаточным, независимым и нейтральным по отношению к уровням управления, на которых принимаются решения, — это помогает предотвратить возможность своего участия в борьбе за распределение власти в организации.
Ответственность внутреннего аудитора требует готовности сделать работу только в пределах своих возможностей и опыта, и готовности взять на себя ответственность не только за свои действия, но в целом за работу коллег, даже если недостатки не являются личными ошибками.
Конфиденциальность означает, что внутренние аудиторы должны быть осторожны в применении информации, полученной в ходе выполнения ими своих функций. Они не должны использовать любую конфиденциальную информацию в своих или любых других целях. Внутренние аудиторы не должны хранить за пределами отведенных для этого мест копии любых записей или любую информацию, содержащую коммерческую тайну.
Права и обязанности внутренних аудиторов
Внутренний аудитор должен быть независимым от тех людей, чья работа проверяется с точки зрения функциональной или административной подчиненности. Кроме того, внутренний аудитор не должен иметь право требовать исполнения своих рекомендаций (предложений), а также он не несет ответственность за реализацию и результаты. Кроме того, внутренний аудитор не должен участвовать и нести ответственность за исправление обнаруженных отклонений.
Внутренние аудиторы должны иметь поддержку руководства компании в достаточной степени, чтобы сотрудничать с персоналом и делать свою работу без помех и конфликтов интересов. Главный внутренний аудитор (начальник отдела) должен иметь прямые коммуникации с советом директоров для решения всех необходимых вопросов. Степень необходимой информации определяются внутренним аудитором. В особых случаях, например, в случаях повышенной конфиденциальности информации, внутренний аудитор должен обосновать перед руководящим органом необходимость этих сведений.
